SAP-CVE-2025-31324 POC

Uma ferramenta para detectar e explorar uma vulnerabilidade crítica de upload de arquivo não autenticado no SAP NetWeaver Visual Composer.

Descrição

O SAP NetWeaver Visual Composer inclui um componente chamado Metadata Uploader que carece de verificações de autorização adequadas, permitindo que atacantes não autenticados façam upload de arquivos executáveis arbitrários (ex.: JSP, WAR) para o servidor de aplicações e obtenham execução remota de código.

Produtos Afetados

Produto: SAP NetWeaver Visual Composer (VCFRAMEWORK 7.50)

Componente: /developmentserver/metadatauploader

Nota de Segurança SAP: 3594142

1- Clonar repositório:

git clone https://github.com/your-org/sap-cve-2025-31324-scanner.git

cd sap-cve-2025-31324-scanner

2- Instalar dependências

pip install requests urllib3

chmod +x scanner.py

3- Escaneamento de alvo único

./scanner.py -s sap.example.com:50000 -v

4- Escaneamento em lote

./scanner.py -l targets.txt -o report.txt

Referências

Banco de Dados Nacional de Vulnerabilidades: detalhes do CVE‑2025‑31324 (nvd.nist.gov)

Suporte SAP: Detalhes do Patch da Nota de Segurança 3594142